隐私政策
本政策说明「青玉云考试系统」（以下简称"本系统"）如何收集、使用、存储与保护您的个人信息。使用本系统前，请仔细阅读本政策。点击"注册""登录"或开始考试，即表示您已理解并同意本政策的全部内容。
一、我们收集的信息
为向您提供考试报名、在线考试、成绩查询与考务服务，我们会在您使用相关功能时收集以下信息：
- 注册/登录信息：账号、登录密码（经哈希加密存储，我们无法获知明文）、用于身份核验与密码找回的联系方式（如手机号）。考生与管理员账号均采用该密码保护方案。
- 考试数据：您填写的报名资料、考试作答记录（含主观题答案文本与作答图片）、客观题与主观题成绩、考试过程日志（如登录时间、交卷时间）。考生作答文本（含主观题文本与作答图片）均在本系统内留存存档。主观题答案文本将用于 AI 生成特征分析与同场相似度认定（AI 违规认定），作为阅卷参考依据；AI 违规认定仅读取系统内已留存的文本进行比对，不会因调用外部模型而删除、替换或替代原始留存。
- 考务沟通信息：您通过考务电话、QQ 或检举邮箱提交的咨询、申诉与检举内容。
- 设备与日志信息：访问时间、操作系统与浏览器类型、IP 地址等基础日志；作答设备唯一标识（设备 ID）、设备型号与系统信息（用于 AI 违规认定、安全审计与防作弊）。
- 生物特征信息（人脸）：为提供「生物识别登录」与考试生物识别核验功能，在经您明示同意后，系统通过您的摄像头采集人脸图像，并在「青玉考生信息库」中存储您的人脸基准图像（加密存储于国内服务器，不传输至境外）。采集前系统会展示授权说明并要求您确认；采集过程中画面仅用于本机预览与特征提取，不做实时上传、不留存原始视频流。核验时由系统配置的人脸识别服务将本次人脸与基准图像进行 1:1 比对 以确认身份；人脸图像仅在身份核验所必需的时间内使用，不作其他用途。您可随时在青玉考生信息库重新采集以更新基准图像，或联系考务删除您的人脸信息。您拒绝授权不影响您使用考试以外的其他功能。
- 生物识别快捷登录（指纹，仅安卓客户端）：客户端提供生物信息登录。开启后，您最近一次成功登录所用的考生号与密码将使用 Android Keystore 硬件级密钥加密后保存在您的手机本机（应用私有目录），不会上传至服务器。每次指纹登录时，须先通过手机系统指纹验证，验证通过后才在本机解密用于登录。我们不收集、不上传、不存储您的指纹模板或指纹图像——指纹比对由手机系统安全芯片完成，应用仅接收"验证通过/未通过"的结果。您可在客户端退出登录或卸载应用以清除本机凭据；手机未录入指纹时该功能自动不可用。
- 网络与设备信息：为进行考试安全审计与防作弊，系统会记录您的访问时间、IP 地址、设备及浏览器基本信息。其中 IP 与地理归属信息仅用于识别异常作答风险，经加密存储，不向考生本人展示，仅在管理员后台按权限授权可见。
- 安全与防护日志：本系统部署了 Web 应用防火墙（WAF）。在您访问时，系统会自动记录网络安全事件相关日志，包括来源 IP 地址、用户代理（User-Agent）、请求路径及命中的安全规则特征。上述信息仅用于攻击识别、流量限流、异常拦截与安全防护，不会用于用户画像或商业用途。
- 本地存储数据：部分偏好设置（如界面状态）仅保存在您本机浏览器的 localStorage 中，不会上传至服务器。
二、我们如何使用信息
- 为您创建并维护考生账号，提供登录、密码找回服务；
- 组织在线考试、记录与发布成绩、生成考试报告；
- 对主观题答案进行 AI 生成相似度分析、同场雷同认定与模型来源推测（AI 违规认定），为阅卷与考试公平性判定提供参考；
- 处理考务咨询、申诉与检举，维护考试公平与秩序；
- 开展安全风控、异常行为识别与防作弊核验；
- 运行 Web 应用防火墙（WAF）与安全防护机制，对异常访问、恶意请求与扫描探测进行识别、限流、拦截，必要时由管理员配置 IP 封禁或白名单，以保障系统与考试公平安全；
- 记录考生提交答卷时的网络信息（IP 与地理归属，已加密），用于防作弊与考试公平性核查；
- 在法律法规要求或您授权范围内用于其他正当目的。
三、信息的共享与披露
我们不会将您的个人信息出售或提供给第三方用于商业营销。仅在下列情形下，我们可能共享或披露您的信息：
- 经您本人明确同意；
- 为履行法定义务，应有权机关依法定程序要求提供；
- 为保护本系统、考生或公众的合法权益，防止欺诈、作弊等违法违规行为所必须。
四、信息存储与保护
- 您的个人信息存储于本考试系统的后端数据库（部署平台托管的云端数据库，并同步本地缓存副本），并采取加密传输、访问控制、日志审计等技术与管理措施防止信息泄露、篡改或丢失；考生作答文本、成绩与考试记录均在本系统内留存。部分审计与运维日志会同步备份至合规的云端存储。
- 考生提交答卷时的 IP 地址采用加密静态保存，不与考生本人或第三方共享，仅管理员可在后台按权限解密查看。
- 我们仅在实现本政策所述目的所必需的最短时间内保留您的信息；考试相关记录依法留存期满后将作删除或匿名化处理。安全防护日志（含 WAF 拦截记录）仅保留必要的运维周期，用于安全分析与攻击溯源，不作长期留存。
五、您的权利
依据《中华人民共和国个人信息保护法》，您对自己的个人信息享有以下权利：
- 查询、复制您的个人信息；
- 更正不准确或不完整的个人信息；
- 在法定情形下要求删除您的个人信息；
- 撤回此前作出的同意（撤回不影响撤回前已开展的处理）。
如需行使上述权利，请通过下方联系方式联系考务人员，我们将在合理期限内核实并响应。
六、未成年人保护
若您为未成年人，请在监护人陪同与同意下使用本系统。我们不会主动收集未成年人的额外信息；如我们发现未经监护人同意收集了未成年人个人信息，将尽快删除。
七、第三方服务说明
青玉词典的"联网查词"功能会向第三方翻译接口（如 MyMemory、Google Translate）发送您查询的词语文本以获取释义与音标，该请求不关联您的身份账号，我们亦不保存您的查询历史。AI 违规认定与智能报告功能会调用外部大模型服务对主观题文本进行分析，传输内容仅限作答文本本身，用于生成特征分析与相似度检测，不额外关联您的身份画像。安全防护：本系统的安全防护分析在系统内部完成，不会将您的信息外发给无关第三方。除上述情形外，其余功能均在系统内部完成，不上传至无关第三方。
八、考生专用客户端
本系统提供安卓版"青玉云考试"（以下简称"客户端"），供已报名考生经本系统网页定向下载，不对外公开。相关说明如下：
- 定向分发与完整性：客户端安装包仅向已报名并登录的考生提供下载，采用 V2、V3 签名保护全文件完整性，任何篡改或二次打包均会被系统拒绝安装。
- 考试期间防截屏录屏：进入试卷页面后，客户端启用系统级防截屏、防录屏（FLAG_SECURE），考试期间禁用设备的截屏与录屏功能，交卷退出试卷页面后即时解除。该能力用于保护试卷安全，客户端不会采集、存储或上传任何截屏、录屏内容。
- 数据范围：客户端共用本系统后端，所收集信息与网页端一致，遵循本政策前述各节；不额外收集与服务无关的个人敏感信息。
- 客户端功能与对应数据：①考生服务——「青玉考生信息库」读取并展示您的考生档案（姓名、手机号、邮箱、QQ 号、所属地区等），您可自行更正手机号、邮箱、QQ 号与备注；「考试情况登记」记录缺考、违纪等情况，保存在本机；「青玉智能评价报告」基于您本人的作答记录与成绩生成学情分析，仅本人可见。②生物识别快捷登录——见本政策第一节「生物识别快捷登录（指纹，仅安卓客户端）」说明，凭据仅本机加密存储、不上传。③摄像头人脸采集——采集前单独征得您的同意，原始视频流不留存、不上传，仅上传经确认的基准图像用于身份核验。
- 考前确认：每场考试开始前，客户端将要求确认已阅读并同意《隐私政策》与《考试协议》（双勾选），同场考试仅提示一次。
九、联系我们
如您对本政策或个人信息处理有任何疑问、意见或行使权利请求，可通过以下方式联系考务：
- 考务电话：18310376532（曾女士）
- 考务 QQ：1517366358（青小玉）
- 考务检举邮箱：qyksglz2022@qq.com（邮件主题请注明【考务】或【检举】）
十、政策更新
我们可能根据法律法规或服务调整适时修订本政策，更新后将在本系统公示并标注"最后更新日期"。若变更涉及重大权益影响，我们将以合理方式另行通知。本次更新：①统一身份核验相关表述为"生物识别核验"（涉及采集、核验、成绩标注等环节）；②补充人脸信息的采集方式（经明示同意后通过摄像头采集）、原始视频流不留存不上传等边界说明；③新增"生物识别快捷登录（指纹）"说明，明确凭据仅本机加密存储、不上传服务器，指纹比对由手机系统安全芯片完成；④补充客户端"考生服务"（青玉考生信息库、考试情况登记、青玉智能评价报告）的对应数据处理说明。
十一、本政策的解释
- 本政策的订立、效力、履行与解释均适用中华人民共和国法律。
- 本隐私政策的最终解释权归青玉考试管理组所有。当条款含义存在多种理解时，以青玉考试管理组结合个人信息处理目的、最小必要原则及诚信原则所作的解释为准。
- 解释权的行使界限：青玉考试管理组依照公平原则和诚实信用原则行使上述解释权，以条款的通常理解为基础进行解释；不得通过解释免除或者减轻自身责任、加重您的责任，或者排除、限制您依据《个人信息保护法》等法律法规享有的知情、决定、查阅、复制、更正、删除及撤回同意等法定权利。
- 如您对本政策的解释或个人信息处理有异议，可依据本政策第九条联系我们；我们将在合理期限内核实并答复。
最后更新日期：2026年9月21日
© 2026 青玉云考试系统
